6장. SSSD 클라이언트 측 보기
SSSD는 sss_override
유틸리티를 제공하여 로컬 시스템에 고유한 POSIX 사용자 또는 그룹 속성의 값을 표시하는 로컬 보기를 만들 수 있습니다. ipa
를 제외한 모든 id_provider
값에 대한 재정의를 구성할 수 있습니다.
ipa
프로바이더를 사용하는 경우 IPA에서 ID 뷰를 중앙에서 정의합니다. 자세한 내용은 ID 보기를 사용하여 IdM 클라이언트의 사용자 속성 값 재정의를 참조하십시오.
SSSD 성능에 미치는 잠재적인 부정적인 영향에 대한 자세한 내용은 SSSD 성능에 대한 ID 보기의 Potential negative impact 를 참조하십시오.
6.1. LDAP username 속성 덮어쓰기
관리자는 LDAP의 계정을 사용하도록 기존 호스트를 구성할 수 있습니다. 그러나 LDAP의 사용자 값(이름, UID, GID, 홈 디렉터리, 쉘)은 로컬 시스템의 값과 다를 수 있습니다. 로컬 사용자 이름을 정의하여 LDAP 사용자 이름
속성을 재정의할 수 있습니다
.
사전 요구 사항
-
루트
액세스 -
sssd-tools
패키지가 설치되어 있어야 합니다.
절차
사용자의 현재 정보를 표시합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow id <ldap_username>
# id <ldap_username>
&
lt;ldap_
gt;을 사용자의 LDAP 사용자 이름으로 바꿉니다.username
&로컬 사용자 이름을 추가합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow sss_override user-add <ldap_username> -n <local_username>
# sss_override user-add <ldap_username> -n <local_username>
<
;ldap_
>을 LDAP 사용자 이름으로 바꾸고 <username
local_username
>을 원하는 로컬 사용자 이름으로 바꿉니다.sss_override user-add
명령을 사용하여 첫 번째 재정의를 생성한 후 SSSD를 재시작하여 변경 사항을 적용합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow systemctl restart sssd
# systemctl restart sssd
검증
로컬 사용자 이름이 추가되었는지 확인합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow id <local_username>
# id <local_username>
선택 사항: 사용자의 재정의를 표시합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow sss_override user-show <ldap_username>
# sss_override user-show <ldap_username> user@ldap.example.com:_<local_username>_::::::
예 6.1. 로컬 사용자 이름 정의
LDAP 사용자
sjones
:에
로컬 사용자 이름 sarah를 추가하려면 :LDAP 사용자
sjones
의 현재 정보를 표시합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow id sjones
# id sjones uid=1001(sjones) gid=6003 groups=6003,10(wheel)
로컬 사용자 이름
sarah
추가 :Copy to Clipboard Copied! Toggle word wrap Toggle overflow sss_override user-add sjones -n sarah
# sss_override user-add sjones -n sarah
로컬 사용자 이름이 추가되었으며 사용자의 덮어쓰기가 올바르게 표시되는지 확인합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow id sarah sss_override user-show sjones
# id sarah uid=1001(sjones) gid=6003(sjones) groups=6003(sjones),10(wheel) # sss_override user-show sjones user@ldap.example.com:sarah::::::
추가 리소스
-
시스템의
sss_override
도움말 페이지